Gestione DNS con OpenVPN su linux - Revision history

Gabriele.vivinetto at 15:49, 6 May 2015

2015-05-06T15:49:58Z

← Older revision		Revision as of 15:49, 6 May 2015
Line 14:		Line 14:
	*[http://www.linuxquestions.org/questions/linux-networking-3/bind9-host-does-reslove-a-dns-name-but-ping-says-unknown-host-619628/#post4221353 Bind9 ,host does reslove a dns name but ping says unknown host]		*[http://www.linuxquestions.org/questions/linux-networking-3/bind9-host-does-reslove-a-dns-name-but-ping-says-unknown-host-619628/#post4221353 Bind9 ,host does reslove a dns name but ping says unknown host]

			=Ubuntu 15.04=
			* In questa versione di Ubuntu, basta solo specificare lo script di update nella configurazione della vpn.
			* Se si upgrada, disinstallare openresolv, installare resolvconf, disinstallare il pacchetto dnsmasq (lasciare dnsmaq-common)
			* Riavviare, o killare dnsmasq e restartare network-manager

			=Ubuntu precedenti 15.04=
	==Gestione con openresolv==		==Gestione con openresolv==

Gabriele.vivinetto: /* Gestione con openresolv */

2015-04-24T13:02:52Z

Gestione con openresolv

← Older revision		Revision as of 13:02, 24 April 2015
Line 47:		Line 47:
	enable-dbus		enable-dbus

	* Impostare il comportamento per l'upstream server di dnsmasq (se non si fa questo, spesso sbaglia a impostare i DNS server presi via DHCP, e Virtualbox non risolve i nomi dalle vm in nat):		* '''QUESTO NON VA FATTO IN UBUNTU 15.04''': Impostare il comportamento per l'upstream server di dnsmasq (se non si fa questo, spesso sbaglia a impostare i DNS server presi via DHCP, e Virtualbox non risolve i nomi dalle vm in nat):

	sudoedit /etc/default/dnsmasq		sudoedit /etc/default/dnsmasq

Gabriele.vivinetto: /* Gestione con openresolv */

2014-11-04T18:28:32Z

Gestione con openresolv

← Older revision		Revision as of 18:28, 4 November 2014
Line 55:		Line 55:

	* Riavviare il dns		* Riavviare il dns
			sudo invoke-rc.d dnsmasq restart

			* Verificare che sia attivo il proprio dnsmasq, oltre a quello di networkmanager:
			ps auxw \| grep /var/run/dnsmasq/dnsmasq.pid

			* Se non è attivo, riscrivere la configurazione init.d e riavviarlo:
			sudo update-rc.d -f dnsmasq remove
			sudo update-rc.d -f dnsmasq defaults
			sudo invoke-rc.d dnsmasq stop
	sudo invoke-rc.d dnsmasq restart		sudo invoke-rc.d dnsmasq restart

Line 60:		Line 69:

	/etc/resolv.conf		/etc/resolv.conf


	* Testare e risolvere i nomi che servono con le vpn attive		* Testare e risolvere i nomi che servono con le vpn attive

	* ~~Verificare se serve nel file~~ della vpn il riferimento agli script up e down~~, o se basta~~ script-~~securty~~		* Inserire nella configurazione della vpn il riferimento agli script up e down e a script-security=2 '''VEDI SEZIONE SUCCESSIVA'''

Gabriele.vivinetto at 16:28, 18 October 2013

2013-10-18T16:28:46Z

← Older revision		Revision as of 16:28, 18 October 2013
Line 46:		Line 46:
	#...		#...
	enable-dbus		enable-dbus

			* Impostare il comportamento per l'upstream server di dnsmasq (se non si fa questo, spesso sbaglia a impostare i DNS server presi via DHCP, e Virtualbox non risolve i nomi dalle vm in nat):

			sudoedit /etc/default/dnsmasq

			...
			IGNORE_RESOLVCONF=yes

	* Riavviare il dns		* Riavviare il dns
Line 63:		Line 70:
	*[http://roy.marples.name/projects/openresolv/wiki openresolv]		*[http://roy.marples.name/projects/openresolv/wiki openresolv]
	*[http://roy.marples.name/projects/openresolv/wiki/OpenResolvConfigDnsmasq OpenResolvConfigDnsmasq – openresolv]		*[http://roy.marples.name/projects/openresolv/wiki/OpenResolvConfigDnsmasq OpenResolvConfigDnsmasq – openresolv]
			*[https://bugs.launchpad.net/ubuntu/+source/dnsmasq/+bug/1090589 Bug #1090589 “Empty /var/run/dnsmasq/resolv.conf” : Bugs : “dnsmasq” package : Ubuntu]

	==Attivazione dello script Openvpn==		==Attivazione dello script Openvpn==

Gabriele.vivinetto: /* Gestione con openresolv */

2013-10-16T09:05:11Z

Gestione con openresolv

← Older revision		Revision as of 09:05, 16 October 2013
Line 16:		Line 16:
	==Gestione con openresolv==		==Gestione con openresolv==

	~~Così~~ è semplice :)		'''Questo è il metodo più semplice'''

			In pratica openresolv invia a dnsmasq via dbus la configurazione dei dns da usare.

	Openresolv provvede a generare le configurazioni per il server dns locale che si usa. Con dnsmasq funziona, con pdnsd non si riesce a far funzonare bene con più vpn.		Openresolv provvede a generare le configurazioni per il server dns locale che si usa. Con dnsmasq funziona, con pdnsd non si riesce a far funzonare bene con più vpn.

	* Installare		* Installare openresolv e la versione completa di dnsmasq
	sudo apt-get install openresolv dnsmasq		sudo apt-get install openresolv dnsmasq

	* Configurare openresolv (~~si il~~ suo file di cfg è resolvconf.conf. Infatti sostituisce resolvconf :)		* Killare le istanze di dnsmaq avviate da NetworkManager
			sudo killall dnsmasq

			* Configurare openresolv (Sì. Il suo file di cfg è resolvconf.conf. Infatti sostituisce resolvconf :)

	sudoedit /etc/resolvconf.conf		sudoedit /etc/resolvconf.conf

	<pre>		<pre>
	# ~~Configuration for resolvconf(8)~~		#...
	~~# See resolvconf~~.~~conf(5) for details~~

	# togliere questo !!!		# togliere questo !!!
	#resolv_conf=/etc/resolv.conf		#resolv_conf=/etc/resolv.conf
			...
	~~# If you run a local name server, you should uncomment the below line and~~
	~~# configure your subscribers configuration files below~~.
	name_servers=127.0.0.1		name_servers=127.0.0.1
			#...
			</pre>

	~~# Per pdnsd~~		* Attivare il support dbus in dnsmaq
	~~# Modify the pdnsd configuration file~~		sudoedit /etc/dnsmasq.conf
	~~#pdnsd_conf=~~/etc/~~pdnsd~~.conf

	# ~~Write out dnsmasq extended configuration and resolv files~~		#...
	~~dnsmasq_conf=/etc/dnsmasq-conf~~.~~conf~~		enable-dbus
	~~dnsmasq_resolv=/etc/dnsmasq~~-~~resolv.conf~~
	~~</pre>~~

	* Riavviare il dns		* Riavviare il dns
Line 54:		Line 54:
	/etc/resolv.conf		/etc/resolv.conf

	* Verificare se serve nel file della vpn il riferimento agli script up e down, o se basta script-securty

	* Testare e risolvere i nomi che servono con le vpn attive		* Testare e risolvere i nomi che servono con le vpn attive

	~~In pratica openresolv invia a dnsmasq via dbus la configurazione dei dns da usare.~~		* Verificare se serve nel file della vpn il riferimento agli script up e down, o se basta script-securty


	===Riferimenti===		===Riferimenti===
	*[http://roy.marples.name/projects/openresolv/wiki openresolv]		*[http://roy.marples.name/projects/openresolv/wiki openresolv]
			*[http://roy.marples.name/projects/openresolv/wiki/OpenResolvConfigDnsmasq OpenResolvConfigDnsmasq – openresolv]

	==Attivazione dello script Openvpn==		==Attivazione dello script Openvpn==

Gabriele.vivinetto at 23:39, 15 October 2011

2011-10-15T23:39:59Z

@@ Line 1: / Line 1: @@
 ==Gestione con openresolv==
@@ Line 43: / Line 58: @@
 * Testare e risolvere i nomi che servono con le vpn attive
 ==Attivazione dello script Openvpn==
@@ Line 70: / Line 79: @@
 * Customizzare lo script di aggiornamento:
   sudoedit /etc/openvpn/update-resolv-conf
@@ Line 114: / Line 128: @@
 </pre>
-==Installazione di resolvconf==
+===Installazione di resolvconf===
 * Installare
   sudo apt-get install resolvconf
@@ Line 155: / Line 169: @@
 ** Scollegare la VPN
-==Installazione DNSMASQ==
+===Installazione DNSMASQ===
 * Installare

Gabriele.vivinetto at 23:09, 15 October 2011

2011-10-15T23:09:05Z

← Older revision		Revision as of 23:09, 15 October 2011
Line 39:		Line 39:
	/etc/resolv.conf		/etc/resolv.conf

	* risolvere i nomi che servono con le vpn attive		* Verificare se serve nel file della vpn il riferimento agli script up e down, o se basta script-securty

			* Testare e risolvere i nomi che servono con le vpn attive

Gabriele.vivinetto at 23:07, 15 October 2011

2011-10-15T23:07:45Z

@@ Line 1: / Line 1: @@
-È complicato.
+==Gestione con openresolv==
 ==Verifica impsotazione resolver==
 * Impostare il corretto ordine di risoluzione dei nomi

Gabriele.vivinetto: New page: È complicato. ==Verifica impsotazione resolver== * Impostare il corretto ordine di risoluzione dei nomi sudoedit /etc/nsswitch.conf ... hosts: files dns mdns4_minimal [NOTF...

2009-11-03T11:50:54Z

New page: È complicato. ==Verifica impsotazione resolver== * Impostare il corretto ordine di risoluzione dei nomi sudoedit /etc/nsswitch.conf ... hosts: files dns mdns4_minimal [NOTF...

New page

È complicato.
==Verifica impsotazione resolver==
* Impostare il corretto ordine di risoluzione dei nomi
sudoedit /etc/nsswitch.conf

...
hosts: files dns mdns4_minimal [NOTFOUND=return] mdns4
...

==Attivazione dello script Openvpn==

La vpn deve lanciare lo script di aggiornamento di resolvconf.

*Aggiungere quindi i parametri

vi ~/local/bin/vpn-rvm

...
--script-security 2 \
--up /etc/openvpn/update-resolv-conf \
--down /etc/openvpn/update-resolv-conf \
...

* Customizzare lo script di aggiornamento:
sudoedit /etc/openvpn/update-resolv-conf

Per la parte up):

<pre>
...
echo -n "$R" | /sbin/resolvconf -a "${dev}.inet"

# update dnsmasq config
echo -n "server=/$IF_DNS_SEARCH/$IF_DNS_NAMESERVERS" > /etc/dnsmasq.d/$I
invoke-rc.d dnsmasq restart
;;
</pre>

Per la parte down):

<pre>
down)
for optionname in ${!foreign_option_*} ; do
option="${!optionname}"
echo $option
part1=$(echo "$option" | cut -d " " -f 1)
if [ "$part1" == "dhcp-option" ] ; then
part2=$(echo "$option" | cut -d " " -f 2)
part3=$(echo "$option" | cut -d " " -f 3)
if [ "$part2" == "DNS" ] ; then
IF_DNS_NAMESERVERS="$IF_DNS_NAMESERVERS $part3"
fi
if [ "$part2" == "DOMAIN" ] ; then
IF_DNS_SEARCH="$part3"
fi
fi
done
R=""

/sbin/resolvconf -d "${dev}.inet"

# update dnsmasq config
rm -f /etc/dnsmasq.d/$IF_DNS_SEARCH
invoke-rc.d dnsmasq restart
;;
</pre>

==Installazione di resolvconf==
* Installare
sudo apt-get install resolvconf

* Configurare le priorità con cui vengono inseriti i parametri in /etc/resolv.conf, mettendo i device tun e tap dopo eth e wlan e NetworkManager prima di tutto
sudoedit /etc/resolvconf/interface-order

<pre>
# interface-order(5)
NetworkManager*
lo.inet*
lo.dnsmasq
lo.pdnsd
lo.!(pdns|pdns-recursor)
lo
hso*
eth*
ath*
wlan*
ppp*
tun*
tap*
*
</pre>

ATTENZIONE: NetworkManager deve essere il primo, perchè eth e wlan sono gestiti solo da /etc/init.d/networking

*Testare rescolvconf:
**togliere rimettere il cavo di rete e verificare che venga riscritto il file /etc/resolv.conf
**avviare la vpn e verificare che DNS e SEARCH vengano inseriti dopo quelli di rete
** Scollegare la VPN
* Impostare come DNS primario localhost:
sudoedit /etc/resolvconf/resolv.conf.d/head

...
nameserver 127.0.0.1
...

* Ritestare e vedere che viene messo per primo 127.0.0.1
** Scollegare la VPN

==Installazione DNSMASQ==

* Installare
sudo apt-get install dnsmasq

*Testare collegando la VPN, verificando che sia creato il file:
/etc/dnsmasq.d/rvmgroup.local

::che deve contenere
server=/rvmgroup.local/ 192.168.254.100
** Scollegare la VPN: il file deve sparire.

==Note==

* Non basta inserire i DNS nel corretto ordine, perchè quando il primo ritorna NXDOMAIN, la query si ferma
* Non si può gestire la cosa nemmeno mettendo in
/etc/nsswitch.conf

hosts: files dns [SUCCESS=return NOTFOUND=continue TRYAGAIN=3 UNAVAIL=continue]
::per lo stesso motivo
* Non si può inserire in
/etc/resolv.conf

options rotate
:: per lo stesso motivo.
*Non si può usare l'opzione --all-servers di dnsmasq per lo stesos motivo
* Si potrebbe patchare dnsmasq per ritornare FAILED invece di NXDOMAIN (vedi note)

==Riferimenti==
*[http://forums.sun.com/thread.jspa?threadID=5406641 General Solaris 10 Discussion - Multile DNS in resolv.conf]
*[http://www.void.gr/kargig/blog/2009/09/28/resolv-conf-options-rotate-and-discovery-of-isp-dns-issue/ resolv.conf options rotate and discovery of ISP DNS issue | Into.the.Void.]
*[http://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2009q1/002784.html [Dnsmasq-discuss] all-servers option issue]
*[http://ubuntuforums.org/showthread.php?t=1021592 Tutorial - OpenVPN client the right way, one click with gopenvpn - Ubuntu Forums]
*[http://wiki.debian.org/HowTo/dnsmasq#LocalCaching HowTo/dnsmasq - Debian Wiki]
*[http://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2009q1/002784.html [Dnsmasq-discuss] all-servers option issue]
*[http://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2009q2/002967.html [Dnsmasq-discuss] Try next forward servers after NXDOMAIN]